Невыпущенная Claude нашла цепочки атак в Chrome, Safari, Windows и Linux
Невыпущенная Claude нашла цепочки атак в Chrome, Safari, Windows и Linux 27 октября Frontier Red Team Anthropic описала пять рабочих цепочек эксплойтов, которые собрала невыпущенная внутренняя модель Claude. Среди них: one-click RCE в Chrome вне песочницы (доказательство запускает Calculator на macOS) и обход same-origin policy в Safari, через который страница читает чужие cookie и данные. По данным Anthropic, по Chrome назначено 62 CVE (критические и высокие), исправления — в Chrome 156. Для Windows указан CVE-2026-33096, для Linux — CVE-2026-98432 (root без логина при multipath TCP). Также описаны кража данных с заблокированного Android и удалённый отказ Windows по HTTP/3. Независимые издания подтверждают отчёт и статусы патчей... Источники: https://www.anthropic.com/research/discovering-vulnerabilities-with-claude https://thehackernews.com/2026/10/anthropics-unreleased-ai-model-chains.html #AI #Anthropic #Кибербезопасность #Claude